StopPhish🎣

Что делать, если Security Awareness нужно запустить быстро, а времени на долгую подготовку нет? Ольга Виноградова, начальник отдела методологии АО «ОТП Банк» и одна из спикеров вебинара StopPhish, уже готовит ответ. Смотрите видео с её приглашением – а на вебинаре разберём, какие меры помогут получить первые результаты в сжатые сроки. 🔗 Регистрируйтесь на бесплатный вебинар и присоединяйтесь к обсуждению 29 октября в 12:00 МСК! #StopPhish #SecurityAwareness #ИнформационнаяБезопасность #Кибербезопасность

Невозможно молчать 🔥 Получили отзыв от пользователей нашей платформы и не можем не поделиться. Что отметили в StopPhish: 👍 реалистичные и гибко настраиваемые фишинговые сценарии; 👍 встраивание в процессы обучения без нагрузки на IT-инфраструктуру; 👍 понятные интерактивные курсы; 👍 детальная аналитика по эффективности тренингов. Результат: сотрудники стали внимательнее к подозрительным письмам, а переходов по ссылкам и кликов по вложениям стало меньше. Хотите так же? Запросите демо платформы. А если хотите обсудить, как быстро запускать обучение сотрудников и оценивать его результаты,…

30 дней на запуск Security Awareness: что должна успеть ИБ-команда? Запустить программу повышения осведомлённости за месяц и не утонуть в согласованиях, тестах и разрозненных активностях – задача со звёздочкой. Как уложиться в сроки и заложить основу для системной работы? В новой статье разбираем, как организовать первый месяц программы Security Awareness, с чего начать, на какие риски обратить внимание и как оценить первые результаты. 👉 Читайте статью и используйте готовый план в работе своей ИБ-команды! #StopPhish #SecurityAwareness #ИнформационнаяБезопасность #Кибербезопасность

Мошенники думали, что нашли новую жертву. А на том конце провода оказался ИИ. Тысячи виртуальных «бабушек», доверчивых собеседников и потенциальных жертв уже выводят скамеров из себя – и крадут у них самое ценное: время. Австралийский стартап Apate создал армию ИИ-агентов, которые отвечают на подозрительные звонки, переписываются с мошенниками и поддерживают разговор столько, сколько потребуется. Пока злоумышленники уверены, что вот-вот получат деньги, боты собирают информацию об их схемах, телефонных номерах, банковских счетах и криптокошельках. И результаты впечатляют: 🔹 2,5 млн разговор…

Фишинг или нет? Проверяем ссылку за пару секунд Фишинговые сайты научились маскироваться так, что подвох не сразу заметит даже внимательный пользователь. А времени на проверку часто нет: ссылка срочная, сообщение убедительное, страница выглядит знакомо. Но есть способ не действовать вслепую. Включаем режим цифрового детектива и проверяем, что скрывается за ссылкой. ▶️ Переходите к ролику – один полезный навык, который стоит добавить в свою цифровую привычку. 👍 Ставьте лайк, если было полезно, и отправляйте коллегам: пусть подозрительные ссылки теряют свою силу ещё до первого клика. P. S…

💥 Мошенничество в цифрах: как меняются схемы обмана в России Мошенники научились превращать бытовые поводы в многоходовые комбинации, использовать цифровой след человека и переводить обман из интернета в реальную жизнь. И привычные признаки подозрительного контакта уже не всегда помогают распознать угрозу. StopPhish провёл масштабный анализ мошеннических схем в России за 2022–2026 годы: 5 083 публикации в СМИ, 1 452 разновидности схем. Медианный подтверждённый ущерб в изученном массиве – 1,5 млн рублей. За цифрами — закономерности, которые важно понимать не только ИБ-специалистам, но и ка…

Никита Кушнирук, эксперт по информационной безопасности StopPhish: Предупреждать сотрудников о проведении учебных фишинговых атак заранее стоит только в том случае, если цель кампании именно в обучении и отработке конкретных навыков. Если задача состоит в том, чтобы оценить реальную готовность сотрудников распознавать фишинг, предварительное предупреждение исказит результаты: люди будут ждать подвоха и вести себя иначе, чем в обычной ситуации. При этом важно объяснить сотрудникам сам принцип таких проверок. Люди должны знать, что компания проводит учебные фишинговые рассылки, зачем это нужно…

Бесплатный вебинар «Экстренные меры: запускаем повышение осведомлённости в сжатые сроки» Регуляторы требуют соблюдения норм, руководство ждёт измеримых результатов, а у ИБ-команды нет времени на годовую программу обучения. Как действовать в таких условиях? 29 октября на вебинаре разберём, как запустить кампанию по повышению осведомлённости в сжатые сроки и оценить её результаты. В программе: 👍 Как снизить число переходов по учебным фишинговым ссылкам уже в первые недели. 👍 Какие форматы обучения выбрать, если времени на долгие курсы нет. 👍 Как запустить программу с нуля и исправить ошибк…

Microsoft фигурирует в трети фишинговых атак с имитацией известных брендов В III квартале 2026 года на Microsoft пришлось 33% попыток имитации брендов в фишинговых атаках, отслеживаемых Check Point Research. Во II квартале показатель составлял 23%. В пятёрку наиболее часто имитируемых брендов также вошли Apple (8%), Google (8%), LinkedIn (6%) и Amazon. В совокупности на эти бренды пришлось более половины зафиксированных попыток. Злоумышленники используют доверие к знакомым сервисам, чтобы получить доступ к учётным данным и корпоративным ресурсам. В отчёте Check Point Research приведены неск…

Фишинг стал индустрией. Дипфейки добрались до судов: дайджест кибербезопасности Более 1 млрд фишинговых писем и SMS, атаки через push-уведомления и поддельные голоса. В месяце осведомлённости о кибербезопасности разбираем, как меняются инструменты атакующих и что это значит для ИБ-команд. Microsoft: как устроен рынок фишинговых сервисов Microsoft описала экосистему, в которой разработчики фишинговых инструментов, поставщики инфраструктуры и исполнители работают как части одного бизнеса. По данным компании, связанные с исследованной экосистемой инструменты помогли отправить более 1 млрд фиши…